Centos 7 firewall防火墙打开端口

myskya

. f% `) n/ k; O; M7 O3 P7 F一、启动服务
如果没有安装，可以使用yum install firewall
, O6 |" h- N+ \) l系统默认是已经安装了，但是没有启动
& }& z: a) t8 c+ {1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
4 V9 g3 H! @# |; hfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
( B6 {4 i2 A; E/ bfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
: X- j( \( [1 t8 s, C6 xfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
( ?# B1 r4 c4 J6 ^* s这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
* @1 m. ^' v+ }$ D: A8 K4 X# v具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

6 Y* H  s6 X* \: z# ^. e四、添加完端口之后需要让防火墙生效
6 f/ @+ J: a; d9 C5 r" @1、重新加载
( ]3 T) a' W7 W, Xfirewall-cmd --reload
2、查看当前已经开放的端口
$ k7 E- H( L8 `5 efirewall-cmd --list-ports
* ~/ Q1 A8 g! i+ c; T. T0 G3 Afirewall-cmd --list-all
3 n5 s! j# H, Q' H# j3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
, Y  G  T- z* a注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
' t6 k) v8 W- o5 c( J- o* |$ f


' _' R9 ]! x" g3 W7 K% u其他常用命令
+ P; |! q; W1 q1 J
; }/ @8 ]/ ^* ?

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   % J# X. z$ W- ]- d. q
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ( Q: w- l& v, M& {
4. firewall-cmd --add-service=http    #暂时开放http
   $ l: ~# W; p: w$ W$ _5 m
5. firewall-cmd --permanent --add-service=http  #永久开放http
   3 t( ]3 y( k% L$ d* z5 o
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   * O5 `: p4 V; D- T4 X# E
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ r8 U/ ~- Z9 z7 w# ~; Z
0 U: p" f4 q* d3 V- _7 M

- q; {8 h/ C, |- J( P. o9 O2 \
8 f& a+ ]* S' A
' d, G$ \/ C6 k$ _
! Q0 x' W  c6 ~) E- U1 P( x6 p
( |! J: Z  L6 |- |


; E. M; E5 l9 z; _